HOMELv021 Transit Gateway（TGW）を介したVPC間通信において、特定の送信元VPCからのトラフィックのみを許可し、他を破棄する「ホワイトリスト」形式の制御をTGWレベルで行う方法はどれか。 2026年3月3日 TGWルートテーブルを分離（セグメンテーション）し、許可したい宛先へのルートのみをプロパゲーションすることで制御が可能。 Direct Connectにおいて、単一の物理接続内でパブリックサービス（S3等）とプライベートサービス（VPC）の両方にアクセスするための正しい構成はどれか。 AWS Network Firewallにおいて、暗号化されていないHTTPトラフィックのURLパス（例：/admin）に基づいて通信をブロックするために使用するルールタイプはどれか。
